CVE-2023-53163: luka w jądrze Linux dotycząca blokady w systemie plików NTFS3

Co wiadomo

W jądrze Linux załatano lukę polegającą na ryzyku zakleszczenia (deadlock) w module systemu plików NTFS3, wynikającą z nieprawidłowego zarządzania blokadami podczas operacji truncate_setsize(). Problem dotyczy konfliktu między blokadą ni_lock a flagą PG_locked, co może prowadzić do zawieszenia zadania.

Wpływ biznesowy

Ta luka może powodować zawieszanie się procesów korzystających z systemu plików NTFS3, co wpływa na stabilność i dostępność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i niezawodnością systemów Linux wykorzystujących ten moduł, szczególnie w środowiskach o dużym obciążeniu dysków NTFS.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2023-53163. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć korzystanie z systemu plików NTFS3 oraz monitorować logi systemowe pod kątem objawów zakleszczenia. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki minimalizujące ekspozycję.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference